AirVPN / IVPN compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (89)
Criteria where the values diverge.
| AirVPN | IVPN | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | IVPN Limitedconfirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | IVPNprovider claim |
| Year founded | 2010provider claim | 2009provider claim |
| Headquarters (country) | ITconfirmed | GIprovider claim |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.provider claim |
| Intelligence alliance of the home country | 14 Eyesconfirmed | Five Eyesconfirmed |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | none (independent IVPN)provider claim |
| Verifiable postal address for legal service | yesconfirmed | noprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | noneprovider claim |
| Runs an affiliate programme | yesprovider claim | noprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | none (affiliate program closed)confirmed |
| YouTube and influencer sponsoring | noneprovider claim | occasionalprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.confirmed |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.provider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedconfirmed |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | not recordedprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.provider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.provider claim |
| Telemetry in the apps | noneprovider claim | on by defaultprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | none claimed for analytics; crash logs self-hosted, mobile crash opt-outprovider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | none claimed for analytics; crash logs self-hosted with opt-outprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.provider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.provider claim |
| Independent no-logs audit | noprovider claim | yesconfirmed |
| No-logs audit details | ? | Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.confirmed |
| Audit report published | not publishedprovider claim | full reportconfirmed |
| App and client audits | ? | Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.confirmed |
| Infrastructure and server audits | ? | Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.confirmed |
| Audit frequency | never auditedprovider claim | annualprovider claim |
| Tested in court or by authorities | ? | Transparency report shows legal requests; historically no user data disclosedprovider claim |
| Transparency report | noneprovider claim | regularprovider claim |
| Warrant canary | noneprovider claim | present and currentprovider claim |
| Security incidents and data leaks | ? | none disclosed on fetched transparency/privacy pagesprovider claim |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | Vulnerability reporting program (vulnerability-reporting page linked from site)provider claim |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.provider claim |
| Reproducible builds | ? | noprovider claim |
| Available on F-Droid | noprovider claim | yesconfirmed |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.confirmed |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)provider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.provider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.provider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.provider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | unclearprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | not availableprovider claim |
| SOCKS5 proxy | ? | yesprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureprovider claim |
| Number of servers | 257 Serverconfirmed | 88 Serverconfirmed |
| Number of countries | 23 Laenderconfirmed | 41 Laenderconfirmed |
| Number of cities | 40 Staedteconfirmed | 58 Staedteconfirmed |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| 10 Gbps ports | some serversprovider claim | noprovider claim |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).confirmed |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | manual config onlyprovider claim |
| Fire TV app | native appprovider claim | manual config onlyprovider claim |
| Browser extension | not availableprovider claim | proxy details onlyprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.provider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Simultaneous devices | 5provider claim | 5 (Standard und Plus), 10 (Pro Suite)provider claim |
| Usable without an account | noprovider claim | yesprovider claim |
| Data required at signup | any email addressprovider claim | nothing requiredprovider claim |
| Account model | email as loginprovider claim | account number onlyprovider claim |
| Cash by mail | noprovider claim | yesprovider claim |
| Monthly price | €7.00provider claim | €6.00confirmed |
| Effective price on the longest term | €2.75provider claim | €5.00confirmed |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | noneprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | noprovider claim |
| Netflix regions reported | ? | No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsprovider claim |
| Other streaming services | ? | Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | noneprovider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.provider claim |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.provider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | A-confirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed |
| URL of the warrant canary | none foundprovider claim | https://www.ivpn.net/resources/canary.txtprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Human-readable privacy policy emphasizedprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doprovider claim |
All sourced criteria (154)
| AirVPN | IVPN | |
|---|---|---|
| Legal company name | AirVPN di Paolo Briniconfirmed | IVPN Limitedconfirmed |
| Trademark holder, if different | AirVPN / Air VPN Ltd (as branded)provider claim | IVPNprovider claim |
| Year founded | 2010provider claim | 2009provider claim |
| Headquarters (country) | ITconfirmed | GIprovider claim |
| Other relevant jurisdictions | Nach den Nutzungsbedingungen gilt die EU-Verordnung 593/2008; zuständig sind der Europäische Gerichtshof und die Gerichte in Italien.provider claim | Schweiz: Die Google-Play-Fassung der Android-App wird von der Privatus GmbH veröffentlicht.provider claim |
| Intelligence alliance of the home country | 14 Eyesconfirmed | Five Eyesconfirmed |
| Parent group / holding | Air (dedicated operating company; previously Iridium until Nov 2012)provider claim | none (independent IVPN)provider claim |
| Beneficial owners publicly known | fully knownconfirmed | fully knownprovider claim |
| Ownership structure | founder ownedprovider claim | founder ownedprovider claim |
| Leadership team publicly named | yesprovider claim | yesprovider claim |
| Verifiable postal address for legal service | yesconfirmed | noprovider claim |
| Sister VPN brands in the group | Laut Anbieter betreibt die Gesellschaft Air ausschliesslich AirVPN und daneben nur eng zugehörige Nebenprojekte zu Netzneutralität und Zensurumgehung.provider claim | noneprovider claim |
| Group owns VPN review and comparison sites | noneprovider claim | noneprovider claim |
| Runs an affiliate programme | yesprovider claim | noprovider claim |
| Typical commission rate | 20 Prozent des Nettopreises beim Erstkauf, gutgeschrieben als Kontoguthaben; höhere Provisionen laut Anbieter auf Anfrage bei mittelfristiger Vereinbarung.provider claim | none (affiliate program closed)confirmed |
| YouTube and influencer sponsoring | noneprovider claim | occasionalprovider claim |
| Documented misleading advertising claims | Die Startseite bewirbt den Dienst am 03.08.2026 mit den Formulierungen "This impenetrable tunnel prevents criminal organizations, your ISP or even your government from spying on your communications", "Surf Anonymously" und "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP".provider claim | ? |
| Acquisition history / former name | Der Dienst wurde ab 2010 von der Firma Iridium betrieben; ab November 2012 übernahm laut Anbieter die eigens gegründete Gesellschaft Air den Betrieb.provider claim | Früherer Firmenname Privatus Limited, am 10.08.2023 in IVPN Limited umbenannt.confirmed |
| Operating status | activeconfirmed | activeconfirmed |
| Core statement of the logging policy | Laut Datenschutzerklärung werden Aktivitätsverkehr, Verkehrsinhalte und IP-Adressen der Nutzer weder inspiziert noch protokolliert noch auf einem Massenspeicher abgelegt; technisch notwendige Verbindungsdaten werden ausschliesslich im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet.provider claim | Laut Datenschutzerklärung werden keine Daten zur VPN-Aktivität protokolliert: kein Traffic, keine Verbindungszeitstempel oder Verbindungsdauer, keine DNS-Anfragen, kein Datenvolumen und keine Kunden-IP-Adressen.provider claim |
| Activity and traffic logs | noneprovider claim | noneconfirmed |
| Connection logs | noneprovider claim | noneprovider claim |
| Storage of the real IP address | transient onlyprovider claim | not storedconfirmed |
| Storage of the assigned VPN IP | storedprovider claim | not storedprovider claim |
| Precision of stored timestamps | coarse (date only)provider claim | noneprovider claim |
| Recording of transferred data volume | aggregate onlyprovider claim | not recordedprovider claim |
| Enforcement of the device limit | Je Konto sind bis zu fünf gleichzeitige Verbindungen zu unterschiedlichen VPN-Servern möglich. Mehrere Geräte am selben Server erfordern je einen eigenen Schlüssel, verwaltet im Bereich Devices des Kontos.provider claim | Der Authentifizierungsserver hält eine temporäre Tabelle mit einem 16-stelligen Token je angemeldetem Gerät und der zugehörigen Konto-ID; Einträge werden beim Abmelden oder bei Kontolöschung gelöscht. Zeitstempel oder Gerätemerkmale werden nach Anbieterangabe nicht gespeichert.provider claim |
| Minimum account data required | Das Registrierungsformular verlangt Anzeigename, E-Mail-Feld und Passwort. Der Anbieter vermerkt am Feld: "Real e-mail address is NOT mandatory, you can enter a random string."provider claim | Keine. Bei der Registrierung wird nach Anbieterangabe keine E-Mail-Adresse und kein Name verlangt; gespeichert werden Konto-ID, Erstellungszeitpunkt, Produkt und Gerätelimit.provider claim |
| Telemetry in the apps | noneprovider claim | on by defaultprovider claim |
| Trackers and SDKs in the Android app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | none claimed for analytics; crash logs self-hosted, mobile crash opt-outprovider claim |
| Trackers in the iOS app | None indicated; privacy policy rejects third-party profiling add-ons on web; no mobile SDK list published on fetched pagesprovider claim | none claimed for analytics; crash logs self-hosted with opt-outprovider claim |
| Trackers and cookies on the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten (Start, Preise, Specs, Nutzungsbedingungen, Datenschutz, FAQ-Logs, Serverstatus, Registrierung, Kontakt) band kein script-, link-, img- oder iframe-Element eine Ressource von einem Drittanbieter-Host ein; alle eingebundenen Ressourcen lagen auf airvpn.org.confirmed | Eigene Messung der Startseite am 03.08.2026: keine Drittanbieter-Skripte; einziger externer Host in Skript- und Link-Attributen ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed |
| Data shared with third parties | Laut Datenschutzerklärung werden E-Mail-Adressen nicht an Dritte übermittelt und Support wird nicht ausgelagert. Daten, die Nutzer an Zahlungsabwickler wie PayPal geben, liegen laut Anbieter nicht in dessen Kontrolle; Instant Payment Notifications werden nach Anbieterangabe nicht gespeichert.provider claim | Zahlungsdienstleister Braintree (Kartenzahlung) und PayPal. Die Datenschutzerklärung gibt an, dass darüber hinaus keine Dritten Zugriff auf Kundendaten haben und kein Zahlungsdienstleister die IVPN-Konto-ID erhält.provider claim |
| Retention periods stated in the policy | Die Datenschutzerklärung nennt keine konkreten Aufbewahrungsfristen. Technisch notwendige Verbindungsdaten werden laut Anbieter nur im Arbeitsspeicher und nur für die Dauer der Diensterbringung verarbeitet; die Löschung aller Daten zu einer Person ist per schriftlicher E-Mail-Anfrage möglich.provider claim | Nach Kündigung oder Ablauf werden alle Kontodaten laut Policy nach 90 Tagen gelöscht, ausgenommen Buchhaltungsdaten (Datum, Betrag, Zahlungsart, Transaktions- und Abo-ID). Eingelöste Gutscheincodes werden 30 Tage nach Einlösung gelöscht.provider claim |
| EU representative named under GDPR | yesprovider claim | yesprovider claim |
| Independent no-logs audit | noprovider claim | yesconfirmed |
| No-logs audit details | ? | Cure53, März 2019, drei Auditoren an sieben Tagen; Umfang waren die VPN-Gateways und Authentifizierungsserver. Ein Befund geringer Schwere (DNS-Caching) wurde nach Anbieterangabe behoben.confirmed |
| Audit report published | not publishedprovider claim | full reportconfirmed |
| App and client audits | ? | Cure53 prüft die Apps seit 2021; die Prüfung von Februar und März 2022 umfasste die Apps aller Plattformen an 13 Tagen und ergab acht Schwachstellen (1 hoch, 6 mittel, 1 Info) sowie zwölf weitere Hinweise.confirmed |
| Infrastructure and server audits | ? | Cure53 prüfte Ende 2019 mit sechs Personen an 21 Personentagen die öffentliche VPN-Infrastruktur, die internen Backend-Server und die Webserver (9 Befunde: 3 hoch, 2 mittel, 3 gering, 1 Info). Im März 2024 folgte eine achttägige Prüfung von Kunden-Website, API und Web-Infrastruktur mit zwei Befunden geringer Schwere.confirmed |
| Audit frequency | never auditedprovider claim | annualprovider claim |
| Tested in court or by authorities | ? | Transparency report shows legal requests; historically no user data disclosedprovider claim |
| Transparency report | noneprovider claim | regularprovider claim |
| Warrant canary | noneprovider claim | present and currentprovider claim |
| Security incidents and data leaks | ? | none disclosed on fetched transparency/privacy pagesprovider claim |
| Bug bounty programme | Bug-Bounty-Programm für airvpn.org, eddie.website, ipleak.net sowie die Apps für Windows, macOS, GNU/Linux und Android. Prämien laut Anbieter: 100 EUR (serious), 170 EUR (high risk), 250 EUR (very high risk), mindestens 300 EUR (critical).provider claim | Vulnerability reporting program (vulnerability-reporting page linked from site)provider claim |
| Handling of reported vulnerabilities | Meldungen an security@airvpn.org, PGP-Schlüssel mit Fingerabdruck 6F78 D101 B39E 824A C648 DDDE 08FF 65DE 46C5 EA4B veröffentlicht, koordinierte Offenlegung vereinbart. Eine security.txt nach RFC 5785 verweist auf Kontakt, Schlüssel und Policy. Genannter Fall: Meldung zum Eddie-Windows-Installer durch Kushal Arvind Shah (Fortinet FortiGuard Labs) am 14.05.2018.provider claim | Meldungen an security@ivpn.net, PGP-Schlüssel auf der Meldeseite veröffentlicht. Reaktionsfristen oder eine Offenlegungspraxis nennt die Seite nicht.provider claim |
| Open source clients | allconfirmed | allconfirmed |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | ? | noprovider claim |
| Available on F-Droid | noprovider claim | yesconfirmed |
| Listings by independent bodies | Long-running activist/privacy-community provider (founded 2010) per About narrativeprovider claim | Privacy Guides führt IVPN in seiner VPN-Übersicht und verweist auf Sitz in Gibraltar, mehrere unabhängige Audits seit 2019 und quelloffene Apps seit Februar 2020.confirmed |
| WireGuard | yesprovider claim | yesprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | noprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | none (WireGuard, OpenVPN, IPSec/IKEv2; V2Ray/obfs4 for obfuscation)provider claim |
| Legacy protocols still offered | Kein PPTP. Der Anbieter schreibt auf der Startseite "Forget PPTP or other insecure protocols".provider claim | Keine. PPTP und L2TP/IPSec werden nach Anbieterangabe nicht unterstützt.provider claim |
| Default data cipher | WireGuard: ChaCha20-Poly1305. OpenVPN ab Version 2.4: serverseitige data-ciphers-Liste mit CHACHA20-POLY1305, AES-256-GCM, AES-256-CBC, AES-192-GCM, AES-192-CBC, AES-128-GCM, AES-128-CBC. Für OpenVPN vor 2.4 nennt der Anbieter AES-256-CBC.provider claim | OpenVPN ab Version 2.4: AES-256-GCM. WireGuard: ChaCha20.provider claim |
| Weakest accepted cipher | AES-128-CBC, enthalten in der serverseitigen data-ciphers-Liste für OpenVPN ab Version 2.4.provider claim | AES-256-CBC bei OpenVPN-Clients älter als Version 2.4.provider claim |
| Key exchange and authentication | OpenVPN: 4096-Bit-RSA-Schlüssel, 4096-Bit-Diffie-Hellman je Server, Kontrollkanal mit tls-crypt (2048 Bit), Rekeying alle 60 Minuten. WireGuard: ECDH mit Curve25519.provider claim | OpenVPN: RSA-4096 mit HMAC-basierter TLS-Authentifizierung. WireGuard: Schlüsselpaar aus öffentlichem und privatem Schlüssel. Die Anmeldung erfolgt über eine zufällig erzeugte Konto-ID.provider claim |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | on by defaultprovider claim | on by defaultprovider claim |
| Own DNS resolvers | yesprovider claim | yesprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | routed through tunnelprovider claim | routed through tunnelprovider claim |
| WebRTC protection or guidance | yesprovider claim | yesprovider claim |
| Obfuscation methods | OpenVPN über SSL mit stunnel und OpenVPN über SSH, laut Anbieter auf jedem Server verfügbar; zusätzlich in der Android-App Amnezia WireGuard 2.0 einschliesslich Amnezias CPS und 34 vorgefertigten CPS/QUIC-Profilen.provider claim | V2Ray (VMess über QUIC oder TCP) auf Windows, macOS, Linux, iOS und Android; zusätzlich obfs3 und obfs4 über Obfsproxy für OpenVPN auf dem Desktop.provider claim |
| Usability behind the Great Firewall | stated by providerprovider claim | unclearprovider claim |
| Kill switch | system-wideprovider claim | system-wideprovider claim |
| Permanent lockdown | yesprovider claim | yesprovider claim |
| Split tunneling | Für Linux nennt der Anbieter die Komponente Cuckoo der AirVPN Suite als Traffic-Split-Manager mit Zugriff auf die Traffic-Split-Infrastruktur des Dienstes. Für Android beschreibt er die Option, per Weiss- und Schwarzliste festzulegen, welche Apps innerhalb oder ausserhalb des Tunnels laufen.provider claim | Anwendungsbasiert unter Windows, Linux und Android; invers (nur ausgewählte Anwendungen im Tunnel) unter Windows und Linux. Keine Auswahl nach Domain oder URL, unter macOS und iOS nicht vorhanden.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | yesprovider claim | noprovider claim |
| Port forwarding | availableprovider claim | not availableprovider claim |
| SOCKS5 proxy | ? | yesprovider claim |
| HTTP proxy | noprovider claim | noprovider claim |
| Smart DNS | noprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | configurableprovider claim | configurableprovider claim |
| Malware and phishing filter | yesprovider claim | yesprovider claim |
| Custom DNS servers allowed | yesconfirmed | yesprovider claim |
| Local network access toggle | yesprovider claim | yesprovider claim |
| Auto connect rules | yesprovider claim | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | yesprovider claim | yesprovider claim |
| Traffic analysis defence | OpenVPN over SSH/SSL/Tor for censorship resistanceprovider claim | V2Ray obfuscation + multihop; not a DAITA-like cover-traffic featureprovider claim |
| IPv6 inside the tunnel | yesprovider claim | yesprovider claim |
| Obfuscation without configuration | noprovider claim | noprovider claim |
| Number of servers | 257 Serverconfirmed | 88 Serverconfirmed |
| Number of countries | 23 Laenderconfirmed | 41 Laenderconfirmed |
| Number of cities | 40 Staedteconfirmed | 58 Staedteconfirmed |
| Virtual locations | no virtual locationsprovider claim | no virtual locationsprovider claim |
| RAM-only servers (diskless) | noprovider claim | noprovider claim |
| Hardware ownership | owned hardwareprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | noprovider claim |
| 10 Gbps ports | some serversprovider claim | noprovider claim |
| P2P and file sharing | entire networkprovider claim | entire networkprovider claim |
| Public server list | yesconfirmed | yesconfirmed |
| Public status page | yesconfirmed | yesconfirmed |
| Known upstream hosting providers | Not individually listed on status/specs pages fetched; servers shown on public status page (257+ available at fetch time)provider claim | Laut Server-API am 03.08.2026 unter anderem Datapacket (29 Hosts), M247 (22), Tzulo (10), Leaseweb (7), TheGigabit (4), EstNOC (3), Amanah (2) und Privatelayer (2).confirmed |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | native appprovider claim |
| Linux command line | native appprovider claim | native appprovider claim |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | manual config onlyprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | manual config onlyprovider claim |
| Apple TV app | not availableprovider claim | not availableprovider claim |
| Fire TV app | native appprovider claim | manual config onlyprovider claim |
| Browser extension | not availableprovider claim | proxy details onlyprovider claim |
| Type of browser extension | no extensionprovider claim | no extensionprovider claim |
| Router support | Dokumentierte Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.provider claim | Offiziell dokumentiert sind pfSense, OPNsense, Asus-wrt, OpenWrt, DD-WRT und Tomato; für OpenVPN und WireGuard stehen Konfigurationsgeneratoren bereit.provider claim |
| Native build for Apple Silicon | noprovider claim | yesprovider claim |
| Command line documented | yesprovider claim | yesprovider claim |
| Simultaneous devices | 5provider claim | 5 (Standard und Plus), 10 (Pro Suite)provider claim |
| Usable without an account | noprovider claim | yesprovider claim |
| Data required at signup | any email addressprovider claim | nothing requiredprovider claim |
| Account model | email as loginprovider claim | account number onlyprovider claim |
| Cash by mail | noprovider claim | yesprovider claim |
| Monero | yesprovider claim | yesprovider claim |
| Bitcoin | yesprovider claim | yesprovider claim |
| Lightning | noprovider claim | noprovider claim |
| Retail gift cards | noprovider claim | noprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | noprovider claim |
| Monthly price | €7.00provider claim | €6.00confirmed |
| Effective price on the longest term | €2.75provider claim | €5.00confirmed |
| Price change at renewal | same priceprovider claim | same priceprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | Kein kostenloser Dauertarif. Der kürzeste Tarif läuft drei Tage für 2 Euro. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | noneprovider claim |
| Money-back window | 30 Tageprovider claim | 30 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | cancel in accountprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | entire networkprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | noprovider claim |
| Netflix regions reported | ? | No guarantee; many customers use for Netflix/Hulu/BBC/Disney+ but streaming actively blocks VPNsprovider claim |
| Other streaming services | ? | Hulu, Netflix, Amazon, BBC, Disney+ mentioned without guaranteeprovider claim |
| Bandwidth cap | no limitprovider claim | no limitprovider claim |
| Data cap | Keine Volumenbegrenzung. Auf die Frage nach Traffic-Limits antwortet der Anbieter: "No, there are no traffic limits."provider claim | noneprovider claim |
| Speed measurement references | Anbieterangabe: garantierte Mindestbandbreite 4 Mbit/s je Konto, Obergrenze 1 Gbit/s auf Servern mit 1-Gbit/s-Anbindung, bis zu 5 Gbit/s Gesamtdurchsatz auf Servern an 10-Gbit/s-Leitungen. Unabhängige Messungen liegen für diesen Eintrag nicht vor.provider claim | ? |
| SMTP and port 25 handling | Ausgehender Port 25 ist gesperrt, laut Anbieter zur Spam-Vermeidung.provider claim | Ausgehender Verkehr auf SMTP-Port 25 wird blockiert; die Einlieferungsports 465 und 587 bleiben nach Anbieterangabe nutzbar.provider claim |
| Official support in restrictive countries | Für Länder, in denen OpenVPN gestört wird, verweist der Anbieter auf OpenVPN über SSL oder über SSH; China und Iran werden namentlich genannt. Aktivisten und Journalisten in Ländern mit Repression bietet der Anbieter auf Anfrage kostenlosen Zugang an.provider claim | V2Ray-Verschleierung (VMess über QUIC oder TCP) ist seit 28.11.2025 auf allen Plattformen verfügbar und richtet sich laut Anbieter an Nutzer in Ländern mit Netzsperren. Die Website weist zugleich darauf hin, dass eine stabile Nutzung in Russland nicht garantiert wird.provider claim |
| 24/7 live chat | noprovider claim | noprovider claim |
| Email or ticket support | yesprovider claim | yesprovider claim |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | noprovider claim | noprovider claim |
| Documentation assessment | thorough and currentprovider claim | thorough and currentprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | Der Anbieter gibt für airvpn.org die Bewertung A+ bei Qualys SSL Labs an; für die gehärtete Variante airvpn.dev nennt er eine auf 100 Prozent zielende Konfiguration bei SSL Labs und CryptCheck.provider claim | A-confirmed |
| Tracker load of the website | Eigene Messung am 03.08.2026: In den HTML-Quelltexten von neun abgerufenen Unterseiten war keine Ressource von einem Drittanbieter-Host eingebunden. Beim Betreten der Website setzt der Server eine PHP-Sitzungskennung und leitet auf eine Zwischenseite um, deren Skript ein technisches Cookie af3 setzt; ohne dieses Cookie wird kein Inhalt ausgeliefert. Über Referral-Links entsteht laut FAQ zusätzlich ein Cookie referred_by mit einem Monat Laufzeit.confirmed | Eigene Messung der Startseite am 03.08.2026 ohne Zustimmung im Banner: keine Drittanbieter-Tracker; einziger externer Skript-Host ist die selbst betriebene Matomo-Instanz stats.ivpn.net.confirmed |
| URL of the warrant canary | none foundprovider claim | https://www.ivpn.net/resources/canary.txtprovider claim |
| Length and readability of the legal documents | Eigene Auszählung am 03.08.2026: Nutzungsbedingungen rund 1609 Wörter, Datenschutzerklärung rund 1000 Wörter, beide Dokumente liegen nur auf Englisch vor.confirmed | Human-readable privacy policy emphasizedprovider claim |
| Marketing claims contradicting the provider's own terms | Die Startseite wirbt am 03.08.2026 mit "Make it impossible to identify the type of traffic or protocol you are using, even for your ISP." Die Seite SSL Tunnel desselben Anbieters schreibt dagegen: "Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection." Erst der zusätzlich wählbare SSL- oder SSH-Tunnel verbirgt laut Anbieter den OpenVPN-Fingerabdruck; die Specs-Seite führt als empfohlene Voreinstellung natives OpenVPN oder WireGuard.confirmed | Explicitly rejects anonymity/military-grade marketing fluff; publishes what VPN can/cannot doprovider claim |